Il DNS europeo esiste,
è gratuito, e nessuno te l’ha detto.

DNS4EU è il resolver DNS pubblico dell’Unione europea, nato da un’iniziativa cofinanziata dall’UE tra il 2023 e il 2025 (progetto 101095329) e attivo come servizio pubblico dal 9 giugno 2025. Lo gestisce un consorzio di 13 membri da 10 Paesi guidato dalla ceca Whalebone, azienda specializzata in sicurezza DNS, con registri nazionali come CZ.NIC, CERT nazionali, università e, per l’Italia, ABI Lab. La risoluzione avviene interamente nello spazio digitale europeo su resolver distribuiti in 14 Stati membri, con un titolare del trattamento soggetto al GDPR.

Sì. Il servizio pubblico è gratuito per cittadini e imprese, senza registrazione e senza contratto: si impostano gli indirizzi sul firewall, sul server DNS o sul dispositivo e funziona. Esistono anche offerte commerciali di DNS4EU per operatori, enti pubblici e grandi reti, ma sono un’altra cosa e non servono a una PMI.

La variante protettiva (86.54.11.1 e 86.54.11.201), se si vuole il filtro sui domini già noti come malevoli, oppure quella non filtrata (86.54.11.100 e 86.54.11.200), se si vogliono solo giurisdizione europea e privacy lasciando ogni filtro al firewall. Le varianti con blocco della pubblicità e con filtro per i minori sono pensate per le famiglie: su una rete di lavoro bloccano portali, strumenti di marketing e applicazioni legittime.

Quello che il mercato chiama «Secure DNS» è un resolver con una lista di domini bloccati e, a volte, una console. DNS4EU nella variante protettiva fa esattamente questo, gratis, con la threat intelligence del consorzio e dei CERT europei. Le funzioni in più che un servizio a pagamento può offrire, come il blocco per categorie, le policy per sede o per utente e i report, sono funzioni che un firewall ben configurato e i criteri Intune danno già. Il nostro consiglio è di non pagare due volte per lo stesso strato e di investire piuttosto in EDR, autenticazione a più fattori e backup, che fermano gli attacchi che un filtro DNS non vede.

No. Nei nostri test dall’Italia DNS4EU risponde con tempi equivalenti a quelli di Google e Cloudflare, che hanno nodi anche in Italia. La risoluzione DNS pesa pochi millisecondi su ogni nuova connessione e viene messa in cache dal sistema operativo e dal server DNS interno. Se una rete è lenta, la causa non è il resolver.

Perché i blocchi ordinati dai tribunali degli Stati membri si applicano a tutte le varianti di DNS4EU, compresa quella non filtrata, come dichiara il servizio stesso: il registro aggiornato è pubblicato nella sezione «Legal information and compliance» del sito di DNS4EU. È la conseguenza della giurisdizione europea, la stessa che dà le garanzie sui dati. Nel nostro strumento DIG, in modalità confronto, un dominio bloccato risulta non risolto su DNS4EU e risolto su Google o Cloudflare.

Sono le due scelte europee per giurisdizione. DNS4EU è un’iniziativa dell’Unione europea, risolve nello spazio digitale UE ed è soggetto al GDPR. Quad9 è gestito da una fondazione svizzera senza scopo di lucro con sede a Zurigo, soggetta alla legge svizzera sulla protezione dei dati, con la Svizzera riconosciuta dalla Commissione europea come Paese adeguato. Entrambi filtrano i domini malevoli e validano DNSSEC. Una scelta pratica: DNS4EU come resolver primario, Quad9 come secondario, così la rete non dipende da un solo operatore.

Non vende il DNS, perché è pubblico e gratuito. Nelle reti che gestisce lo imposta nel punto giusto, firewall, controller di dominio, profili Intune e criteri dei browser, verifica che nessun dispositivo lo aggiri e lo documenta tra le evidenze di sicurezza, tutto dentro il contratto di supporto e operations. Per chi non è cliente, questa pagina e lo strumento DIG bastano per farlo da soli.